Linux on Domain Securityhttps://domainsecurity.agency/es/tags/linux/Recent content in Linux on Domain SecurityHugoesFri, 11 Sep 2026 00:00:00 +0000HTB: Previse · de un redirect de PHP roto a root vía inyección de comandoshttps://domainsecurity.agency/es/posts/htb-previse/Fri, 11 Sep 2026 00:00:00 +0000https://domainsecurity.agency/es/posts/htb-previse/Una máquina Linux retirada de dificultad fácil construida enteramente sobre un mal hábito de PHP: falta un exit() tras un redirect de login, lo que permite crear una cuenta sin autenticación; el código fuente recuperado de un backup expuesto revela una inyección de comandos de manual, y un script de sudo que llama a gzip sin ruta absoluta entrega el root.